Alle Beiträge
Compliance 2026: Navigieren durch NIS2, DORA und KI-VO
Die europäische Regulierungslandschaft befindet sich in einem Wandel, der Unternehmen aller Branchen und Größen im Jahr 2026 vor weitreichende Compliance-Aufgaben stellt. Dieses Jahr markiert den Zeitpunkt, an dem zentrale EU-Regelwerke…
BSI warnt: IT-Ausfälle gefährden das Gesundheitswesen
Die Digitalisierung im Gesundheitswesen schreitet weiter voran. Elektronische Rezepte, digitale Anwendungen, vernetzte Medizinprodukte und die Telematikinfrastruktur verändern die Versorgung zunehmend. Gleichzeitig zeigt die aktuelle Broschüre des Bundesamts für Sicherheit in…
EU-Kommission veröffentlicht Entwürfe für Leitlinien zu Hochrisiko-KI-Systemen
Am 19. Mai 2026 hat die Europäische Kommission die erwarteten Entwürfe für Leitlinien zur Einstufung von Hochrisiko-KI-Systemen gemäß Artikel 6 der KI-Verordnung (AI Act) vorgelegt. Diese Leitlinien dienen als zentrale…
Die Entwicklung des Microsoft Security Response Centers mittels KI
Der Einsatz künstlicher Intelligenz verändert das Schwachstellenmanagement grundlegend. Der aktuelle Beitrag des Microsoft Security Response Centers (MSRC) verdeutlicht diese Entwicklung. Dabei stellt sich die Frage, unter welchen organisatorischen und rechtlichen…
Auskunftsrecht nach Art. 15 DSGVO: Noyb kritisiert geplante Omnibus-Änderungen
Mit dem Digital Omnibus verfolgt die Europäische Kommission das Ziel, regulatorische Belastungen für europäische Unternehmen zu reduzieren. Der NGO noyb zufolge setzt der Vorschlag hierfür jedoch auch bei zentralen Schutznormen…
Wer einen KI-Chatbot betreibt, haftet für dessen Falschaussagen
Das Oberlandesgericht Hamm hat in einer aktuellen Entscheidung vom 12. Mai 2026 (Az.: 4 UKl 3/25) wegweisende Leitplanken für den Einsatz von künstlicher Intelligenz in der Unternehmenskommunikation gesetzt. Im Zentrum…
Dauerüberwachung im personallosen Fitnessstudio
Videoüberwachung gehört inzwischen in vielen Fitnessstudios zum alltäglichen Erscheinungsbild. Besonders in personallos betriebenen Studios wird sie häufig mit Sicherheitsinteressen, Zugangskontrollen oder dem Schutz vor Vandalismus begründet. Der Tätigkeitsbericht 2025 der…
Transparenz bei automatisierten Kreditkartenentscheidungen
Automatisierte Entscheidungen gehören zum Alltag der Finanzwirtschaft. Gerade bei Kredit- oder Kartenanträgen kommen vielfach algorithmische Bewertungssysteme zum Einsatz, die Anträge innerhalb weniger Sekunden prüfen und bewerten. Für Betroffene stellt sich…
Offenlegung von Diagnosen bei Fortsetzungserkrankungen: Was Arbeitgeber beachten müssen
Die Verarbeitung von Gesundheitsdaten im Arbeitsverhältnis bleibt eines der sensibelsten Themen im Datenschutzrecht. Besonders konfliktträchtig wird es, wenn Arbeitgeber bei wiederholten Krankmeldungen Auskunft darüber verlangen, ob eine sogenannte Fortsetzungserkrankung vorliegt.…
DSGVO-Bußgeldverfahren: Datenschutzbehörden vor Gericht
Wenn eine Datenschutzaufsichtsbehörde ein Bußgeld nach der Datenschutz-Grundverordnung (DSGVO) verhängt, ist der Fall damit nicht zwingend abgeschlossen. Legt das betroffene Unternehmen Einspruch ein, landet das Verfahren vor Gericht. Genau dort…
Niederländisches Gericht weist Reddit-Anträge gegen Datenschutzaufsicht zurück
Die niederländische Datenschutzaufsicht Autoriteit Persoonsgegevens (AP) untersucht seit 2025, ob Reddit personenbezogene Daten seiner Nutzer rechtswidrig verarbeitet hat. Hintergrund ist der Verdacht, dass personenbezogene Daten von Nutzern der Reddit-Dienste an…
Post vom Inkassodienstleister: Und was ist mit dem Datenschutz?
Unternehmen, die offene Forderungen durchsetzen, greifen häufig auf Inkassodienstleister zurück oder versenden selbst entsprechende Schreiben. Spätestens dann stellt sich die Frage, in welchem Umfang personenbezogene Daten verarbeitet werden dürfen und…
Italien: Bußgeld wegen unerlaubter Werbung
Unerlaubte Telefonwerbung gehört seit Jahren zu den klassischen Konfliktfeldern des Datenschutzrechts. Die Entscheidung der italienischen Datenschutzaufsichtsbehörde (GDPD) vom 12. März 2026 verdeutlicht erneut, dass Unternehmen selbst bei bestehenden Kundenbeziehungen strengen…
Firmeninterna werden KI-Trainingsdaten
AI Continent Action Plan: Aktuelle Entwicklungen der europäischen KI-Strategie
Ein Jahr nach dem Start des AI Continent Action Plan zieht die Europäische Kommission eine positive Zwischenbilanz. Nach Darstellung der Kommission liefert der Aktionsplan bereits wesentliche Ergebnisse und verfolgt weiterhin…
NIS-2 und BSIG: Meldepflichten und Compliance-Anforderungen für die Automobilindustrie
Die NIS-2-Richtlinie betrifft inzwischen zahlreiche Unternehmen der Automobilindustrie: Von Herstellern über Zulieferer bis hin zu IT-Dienstleistern entlang der gesamten Wertschöpfungskette. Mit der Umsetzung in deutsches Recht durch die Anpassungen im…
Agentic Commerce: Wie KI den Onlinehandel verändert
Künstliche Intelligenz (KI) verändert den Electronic Commerce (E-Commerce) grundlegend. Während KI im Onlinehandel lange vor allem für Produktempfehlungen, Chatbots oder automatisierte Kampagnen genutzt wurde, rücken nun autonome KI-Agenten stärker in…
Data Act für KMU-IoT-Hersteller: Was bis 2026 wichtig wird
Der Data Act ist bereits anwendbar. Für kleine und mittlere Unternehmen (KMU) im Bereich Internet of Things (IoT) wird jedoch vor allem der 12. September 2026 entscheidend. Ab diesem Zeitpunkt…
KI-Betrug im Netz: Nur ein Fünftel überprüft die Quelle digitaler Inhalte
KI-generierte Inhalte gehören inzwischen zum digitalen Alltag. Bilder und Videos lassen sich oftmals so erstellen, dass sie für Nutzer oft nur schwer von echten Aufnahmen zu unterscheiden sind. Damit steigt…
KI-Entscheidung erklären? Pflicht zur Erläuterung ab August 2026
Die KI-Verordnung verankert mit Artikel 86 KI-VO ein neues Individualrecht auf Erläuterung bei Hochrisiko-KI-Entscheidungen – inklusive Nachweisbarkeit der menschlichen Aufsicht und Verursachungsbeiträge. Unternehmen müssen bis August 2026 Transparenzprozesse etablieren, um…
BSI bemängelt IT-Sicherheit von Software-Produkten im Gesundheitswesen
Der Schutz sensibler Gesundheitsdaten setzt voraus, dass die eingesetzten Software-Produkte ein angemessenes Maß an IT-Sicherheit gewährleisten. Gerade im Gesundheitswesen sind digitale Systeme regelmäßig zentraler Bestandteil der täglichen Nutzung. Das Bundesamt…
